DNS über HTTPS – Was Schulen über Webfilterung mit DoH wissen müssen

Die Webfilterung in Schulen entwickelt sich mit DoH weiter

Kürzlich, Mozilla kündigte an seine Pläne, das DNS-over-HTTPS (DoH)-Protokoll ab Ende September standardmäßig im Firefox-Browser zu implementieren. Bald darauf Google gab bekannt Dasselbe Ziel verfolgt das Ministerium auch für den Chrome-Browser. Die Auswirkungen auf Webfilter und Schulen könnten gravierend sein. Erfahren Sie, was das Gesundheitsministerium für Schulen bedeutet, die den Datenverkehr filtern und Schüler schützen müssen.

Was ist DOH?

DoH steht für DNS Over HTTPS. DNS steht für Domain Name System; es ist das System, das den Domänennamen einer Website (wie www.etwas.com) ihren IP-Adressen zuordnet und so das Surfen im Internet und den Zugriff auf Ihre Lieblingsseiten erleichtert. Bisher geschah dies alles über eine unverschlüsselte DNS-Verbindung. Wie der Name DNS over HTTPs schon sagt, verschiebt DoH DNS auf eine sichere, verschlüsselte HTTPs-Verbindung.

Warum DOH?

Mozilla und Google nehmen diese Änderungen vor, um die Sicherheits- und Datenschutzvorteile von HTTPS auch für den DNS-Verkehr nutzbar zu machen. All die Warnungen vor den Sicherheitsrisiken von öffentlichem WLAN? Mit DoH sind Sie davor geschützt, dass andere WLAN-Nutzer sehen, welche Websites Sie besuchen, da Ihre Aktivitäten verschlüsselt sind. DoH bietet außerdem Schutz vor Spoofing- und Pharming-Angriffen und verhindert, dass Ihre Netzwerkanbieter Ihre Webaktivitäten einsehen.

Was bedeutet DOH für Schulen?

DoH verhindert, dass Netzwerkdienste den Webverkehr einsehen können – Schulen sind jedoch auf den Webverkehr angewiesen, um Webfilterung und -berichte bereitzustellen. Ähnlich wie Googles Umstellung auf verschlüsselte Suche und andere Dienste vor Jahren kann dies zwar vielen Nutzern mehr Privatsphäre und Sicherheit bieten, aber auch schwerwiegende negative Auswirkungen auf Schulen haben. Schulen sind auf die Möglichkeit angewiesen, den Schülerverkehr einzusehen, um wichtige Dienste wie Filterung, Überwachung und Berichterstattung auf schuleigenen Geräten bereitzustellen.

Wann tritt das DOH in Kraft?

Firefox hat bereits begonnen, schrittweise auf DOH umzusteigen. Chrome wird voraussichtlich bis zum Jahresende mit der Umstellung eines Teils des Datenverkehrs beginnen.

Hat dies Auswirkungen auf Ihre Schule?

Wenn Sie DNS für die Webfilterung in Ihrer Schule verwenden, kann dies Auswirkungen haben: Ohne entsprechende Vorbereitung oder Lösungen kann der Datenverkehr nicht zuverlässig blockiert werden, und Ihre Filterung ist möglicherweise unwirksam. Für unsere Kunden von Lightspeed Systems haben wir die passende Lösung.

Ist Lightspeed Systems DoH-bereit?

Wenn Sie Lightspeed Filter™ verwenden, sind Sie für DoH bereit, da unsere Smart Agents™ auf dem Gerät installiert sind, um die detaillierteste, entschlüsselte Webfilterung für Schulen bereitzustellen. Sie verwenden kein DNS.
Unser Lightspeed Rocket™ (für BYOD- und IoT-Verkehr) verwendet DNS, aber wir haben unsere Technologie für DNS über HTTPS vorbereitet und der Rocket blockiert die DoH-Domänen, sodass der Verkehr zurück zum Standard-DNS gezwungen wird, wo er gesehen, gefiltert und gemeldet werden kann.
Kunden des Inline Rocket Web Filter können den Datenverkehr auch über DoH filtern.

Was sollten Benutzer anderer Webfilter tun?

Wenn Sie keine Lösungen von Lightspeed Systems verwenden, stellen Sie sicher, dass Sie auch bei diesen Umstellungen auf DoH den gesamten Datenverkehr effektiv filtern können.

• Wenn Sie einen anderen DNS-Filter oder eine DNS-Funktion anderer Cloud-basierter Filter für die Webfilterung in der Schule verwenden, wenden Sie sich an Ihren Anbieter, um zu besprechen, ob Sie mit DoH eine kontinuierliche Filterung sicherstellen können.
• Wenn Sie einen Inline-Filter verwenden, können Sie effektiv über DoH filtern (aber Sie verpassen möglicherweise Weitere Vorteile einer Cloud-Lösung).